Google AI — обучайтесь Machine Learning у экспертов Google. Предлагают туториалы, курсы, видео и упражнения по теме искусственного интеллекта. Отлично подойдет как для новичков, так и для опытных специалистов.
В январе 2023 года в браузере Google Chrome перестанут работать блокировщики рекламы (такие как AdBlock). Это обусловлено внедрением нового программного интерфейса, переход на который должен состояться в начале следующего года.
Готовящийся сюрприз отследили разработчики браузерных дополнений и пользователи Reddit, обратившие внимание на опубликованный на сайте Google документ.
В обращении компании говорится, что начиная с января 2023 года Chrome Web Store перестанет принимать плагины, созданные в соответствии со спецификацией Manifest V2. Разработчики будут вынуждены обновиться, чтобы реализовать совместимость с третьей версией инструмента (Manifest V3), в то время как все приложения, блокирующие рекламу, работают и продолжат работать на версии V2.
Элементы гейм-дизайна. Как создавать игры, от которых невозможно оторваться
Автор: Роберт Зубек
Год: 2022
Количество страниц: 158
Хотите разобраться, в чем секрет успешных игр? Это вводное пособие по гейм-дизайну поможет вам освоить не только в теоретические основы, но и практические техники дизайна игр. Роберт Зубек, гейм-дизайнер и сооснователь независимой игровой студии в Чикаго, на конкретных примерах объясняет, что стоит за словом «гейм-дизайн» и как создать игру, которая понравится всем. Его подход базируется на трех столпах разработки игр, от которых зависит успех вашей игры. В этой книге вы найдете множество иллюстраций и схем, а также сможете выполнить индивидуальные и групповые упражнения, которые помогут вам стать настоящим профессионалом в разработке игр.
Компания Postgres Professional собирается снижать степень поддержки ОС Windows в своих продуктах.
В готовящихся к выпуску 15-х версиях Postgres Pro Standard и Postgres Pro Enterprise поддержки Windows уже не будет. Предыдущие версии компания будет обслуживать в полном объёме вплоть до окончания срока поддержки.
Компания указала, что сборки PostgreSQL и PostgreSQL для 1С для Windows планируют выпускать в штатном режиме.
На конференции Def Con хакер и разработчик Майкл Гровер, известный под ником MG, показал кабель O.MG Elite со встроенным веб-сервером, питанием по USB, доступом по Wi-Fi и кейлоггером. Он позволяет взламывать ПК и смартфоны, после чего отслеживать их работу, имитировать нажатия кнопок или вводить команды. Поддерживаются почти все актуальные ОС.
Это уже вторая версия кабеля, она умеет отправлять и получать данные по беспроводному каналу. В первой версии была точка доступа Wi-Fi, но её возможности были ограничены.
O.MG Elite позволяет перехватывать нажатия кнопок, запускать атаки или действия с помощью консоли, загружать вредоносное ПО или красть сохранённые пароли из браузера, передавая их злоумышленнику через интернет. Есть и кейлоггер, который отслеживает нажатие кнопок и может сохранять до 650 тысяч записей в собственной памяти кабеля.
Некоторые пакеты PyPI оказались скомпрометированы из-за того, что разработчики попались на фишинговые письма. Фишинговая кампания была нацелена на тех, кто занимается поддержкой пакетов Python, опубликованных в реестре PyPI.
Среди перехваченных версий пакетов есть «spam» (версии 2.0.2 и 4.0.2) и «exotel» (версия 0.1.6). Эти версии были удалены из PyPI.
Вредоносный код, вставленный во взломанные версии, переносит имя компьютера пользователя в домен linkedopports[.]com, а затем загружает и запускает троян, который, отправляет запросы к тому же домену.
Представители менеджера паролей LastPass с 25 миллионами пользователей подтверждают взлом. Карим Тубба, генеральный директор LastPass, заявил, что неавторизованная сторона украла «части исходного кода и некоторую проприетарную техническую информацию LastPass».
Хакеры взломали сервера разработки, которые используются сотрудниками для создания и поддержки менеджера паролей, чему способствовала компрометация учётной записи разработчика LastPass двухнедельной давности.
Службы реагирования на инциденты локализовали брешь, и LastPass заявляет, что доказательств дальнейшей злонамеренной деятельности нет. Тубба также подтвердил, что не было обнаружено никаких доказательств доступа к каким-либо данным клиентов или зашифрованным хранилищам паролей.
«М.Видео» собирается создавать виртуального блогера. Компания разместила соответствующий запрос на торговой площадке B2B-Center. Будущая цифровая модель должна разбираться в технике и выглядеть как Лил Микела.
Как следует из описания, будущий 3D-персонаж — молодая девушка, «которая нереально круто разбирается в технике». В качестве референсов упомянуты виртуальный Instagram-блогер Лил Микела, а также голливудская актриса Зендея и наша певица Дора.
Приглашаем на открытое техническое собеседование С++ разработчика
Яндекс Практикум проведет публичное собеседование на тестовую вакансию С++ разработчика. Будут собеседующий разработчик, два кандидата и вакансия, на которую они откликнулись. Участники смогут следить за происходящим и задавать вопросы спикерам.
Что будет на вебинаре?
— Проведем 2 интервью
— Покажем, как презентовать свой учебный и рабочий опыт
— Разберем частые ошибки, которые допускают кандидаты на собеседованиях
Для кого вебинар:
- Студентам и выпускникам образовательных курсов по С++
- Джуниор разработчикам в поисках работы
- Собеседующим разработчикам
Когда: 26 августа в 19.00
Регистрация
Криптографические основы блокчейн-технологий
Авторы: Е. А. Ищукова, С. П. Панасенко, К. С. Романенко, В. Д. Салманов.
Год: 2022
Количество страниц: 303
Любыми технологиями можно просто пользоваться, не вникая в их суть, а можно и стремиться к глубокому знанию внутренних механизмов и пониманию внутренних процессов, составляющих основу используемых решений.
Данная книга поощряет подобное стремление в отношении современных блокчейн-технологий и рассматривает вопросы их построения с основным упором на криптографические составляющие блокчейн-систем, включая широко используемые криптовалюты: Биткойн, Эфириум и другие. Книга насыщена примерами и иллюстрациями, позволяющими лучше разобраться в материале.
Издание может быть полезно как специалистам в области блокчейн-технологий, так и тем, кто только начинает интересоваться этой темой.
Behance — популярная среди дизайнеров и иллюстраторов всего мира социальная медиа-платформа для демонстрации своих работ. Отлично подойдет для поиска референсов и прокачки «насмотренности».
GitLab выпустил исправление для критической RCE-уязвимости CVE-2022-2884 (CVSS 9.9), которая позволяет авторизованному хакеру удалённо выполнить код на устройстве через GitLab Import API. Уязвимость затрагивает выпуски GitLab Community Edition (CE) и Enterprise Edition (EE).
GitLab призывает пользователей оперативно установить обновления затронутых версий. Для тех, кто не может обновить прошивку, предоставили альтернативу. Платформа порекомендовала отключить функцию импорта GitLab на вкладке «Видимость и управление доступом» в меню «Настройки» после аутентификации в качестве администратора.
Облачный сервис от Microsoft под названием Azure Quantum первым получил новый квантовый компьютер. Компания IonQ, специализирующаяся на разработках в области квантовых вычислений, предоставила сервису первый коммерчески доступный компьютер IonQ Aria.
Глава IonQ заявил, что доступность их квантовых систем IonQ Aria и IonQ Harmony в Azure Quantum предоставляет корпоративным клиентам и исследовательским учреждениям выбор между подобными системами, лучше подходящими для конкретных задач.
Как утверждают разработчики, Aria — это лучший из публично анонсированных квантовых компьютеров в мире с показателем #AQ (Algorithmic Qubit), равным 23. Чем больше показатель #AQ, тем быстрее компьютер может обеспечить разработку квантовых симуляций и алгоритмов по сравнению с предыдущим поколением квантовых компьютеров.
Современный PowerShell
Автор: Попов А.
Год: 2022
Количество страниц: 3370
Рассматривается объектно-ориентированная оболочка командной строки Microsoft PowerShell и ее возможности для автоматизации повседневных задач пользователей и администраторов. Описываются основные элементы и конструкции языка PowerShell, инструменты для написания и отладки сценариев. Приведена информация о работе с файловой системой и структурированными данными (CSV, JSON). Рассмотрены приемы управления процессами, службами и серверами автоматизации. Обсуждаются вопросы взаимодействия с веб-ресурсами при помощи HTTP-запросов. Даны примеры построения GUI для сценариев PowerShell с помощью Windows Forms и Windows Presentation Foundation.
Разработчик Берт Хуберт представил утилиту, которая воспроизводит звуковой сигнал каждый раз, когда браузер отправляет данные в Google. Инструмент написан на C++, а его исходный код доступен в GitHub-репозитории.
Разработчик отметил, что утилита пока работает только на Linux, но некоторые комментаторы отметили, что смогли пересобрать её для macOS.
Разработчик и пентестер из Positive Technologies Арсений Шароглазов пояснил, почему зашифрованный очень длинным паролем ZIP-файл с использованием алгоритма шифрования AES-256 может в итоге открываться с помощью двух, причём на первый взгляд разных, но правильных паролей.
Это происходит по причине того, что Zip использует стандарт формирования ключа на основе пароля PBKDF2, который хэширует ввод, если он слишком велик. Этот хэш (в виде необработанных байтов) становится фактическим вторым паролем, но на самом деле представляет собой ASCII-представление хэша SHA-1 более длинного пароля.
В данном случае при шифровании или расшифровке файла процесс хеширования происходит только в том случае, если длина пароля превышает 64 символа, а более короткие пароли не будут хэшироваться ни на этапе сжатия, ни на этапе распаковки Zip-архива.
Инженер Джеймс Браун из Новой Зеландии в июне продемонстрировал проект миниатюрного монитора из детальки Lego. Он сыграл на нём в Doom, использовав компактный монитор для вывода изображения. Теперь энтузиаст поделился деталями обновлённого проекта.
Монитор Lego имеет OLED-экран 72x40 пикселей и оснащён микроконтроллером STM32 с процессором Arm Cortex-M0 48 МГц и флэш-памятью на 16 КБ.
Браун смог спроектировать печатную плату, которая заняла пространство между монитором и лицевой поверхностью детальки Lego шириной всего 0,1 мм. Он разместил на ней все основные компоненты и отправил свой проект производителю платы, заплатив за её изготовление $40.